安全维度评述：可验证项与不可验证项分开计分

可验证项（计入评分）

两步验证、提币白名单、设备授权清理与 API 权限收紧四项都可由使用者自行验证结果。实测四项均能按预期生效，白名单拦截未登记地址的行为明确。（数据持续更新中）

四项配置集中在同一页面完成，不需要在不同菜单之间来回找，这一点给出正面观察。

不可验证项（只作记录）

从公开数据来看，资产托管结构、出库审批流程与异常监控这类描述属于运营方表述，外部无法独立验证，本评述如实记录其表述内容，但不计入评分。

储备披露若提供可独立执行的核验步骤，则该步骤具备验证意义。本评述记录其存在与否，不对结论数字作评价。（数据持续更新中）

扣分理由

综合来看，扣分主要在提示环节：完成加固配置后缺少一处集中的状态总览，使用者难以一眼确认四项是否都已生效，需要逐项进去看。（数据持续更新中）

从公开数据来看，另一处扣分是恢复码的保存提示不够醒目，实测流程中容易被快速跳过，而这一步一旦跳过后果较重。（数据持续更新中）

账户层评测：Gate官网 安全项的可验证程度

从公开数据来看，我们把安全机制分为可自行验证与不可自行验证两类分别打分。账户层的两步验证、提币白名单、登录提醒、资金密码均属可验证类，使用者能独立测试效果，这一层的得分明显高于平台层。（详见官方页面）

两步验证的实现方式上，验证器应用优于短信。短信依赖号码可用性，换号、丢卡与漫游都会造成失效；验证器应用依赖恢复码的离线备份，因此恢复码是否真正离线保存，是这一项能否得分的实际前提。

提币白名单评测：本篇给出最高权重的一项

在全部安全项中，提币白名单获得我们给出的最高权重。理由是它直接约束资产的流出路径，且效果可由使用者独立验证——向未登记地址发起小额提币并观察是否被拦截。。

值得一提的是，评测中我们坚持区分两个命题：开关显示为开启，与机制实际生效。前者不能推出后者。凡未做过一次实际拦截验证的配置，我们在评分中按未生效处理，这一标准不做让步。（详见官方页面）

平台层评测：可评价的部分与不可评价的部分

据官方公告显示，冷热钱包分层与多签放行属流程性描述，外部无法直接验证，我们只转述公开表述，不纳入评分。储备披露若附带可执行的核验方法，则其可核验部分纳入评分，纯文字表述部分不纳入。（详见官方页面）

综合来看，这一处理方式可能让本项得分显得保守，但我们认为把不可验证的内容计入评分，会让整份评测的可信度整体下降。评测的价值来自证据强度，而非结论的完整外观。。

外部风险评测：使用者仍是最后一道防线

值得一提的是，我们把外部风险归为三类：形近域名替换、冒充工作人员索取验证信息、以空投名义诱导高额度授权。三类手法的共同点是都需要使用者主动配合才能成立，平台侧的技术手段无法完全替代使用者的判断。（详见官方页面）

据官方公告显示，对应的防线也很具体：地址栏逐字核对、验证信息绝不外传、签名前核对授权对象与额度。评测在此不给出复杂方案，因为这三条本身就足以拦住绝大多数实际发生的案例。

补充观察

移动设备安全建议

确保您的手机操作系统保持更新至最新安全版本。避免在Root/越狱的设备上使用Gate芝麻开门App，这些设备的安全防护已被削弱。（详见官方页面）